PHP通过bypass disable functions执行系统命令的方法汇

1. 介绍

在PHP中，有时候我们希望执行一些系统命令来实现一些功能。然而，出于安全原因，在PHP中有一些被禁用的函数，如exec、system、passthru等，这些函数的使用被严格限制，以防止攻击者利用这些函数执行恶意的系统操作。但是，有时候我们确实需要绕过这些限制来执行系统命令，这篇文章将介绍一些通过绕过禁用函数的方法来执行系统命令的技巧。

2. PHP禁用函数

在 PHP.ini 配置文件中，有一个设置项叫做 disable_functions，它指定了一组被禁用的函数，例如：

disable_functions = exec, system, passthru, shell_exec, proc_open, popen, curl_exec, curl_multi_exec, parse_ini_file, show_source

上面列出的函数是一些常见的被禁用函数，当我们尝试使用这些被禁用的函数时，PHP将抛出一个致命错误。

3. 绕过禁用函数的方法

下面将介绍一些绕过禁用函数的方法来执行系统命令。

3.1. backticks（反引号）

反引号是一种运算符，可以用来执行系统命令，并将命令的输出作为字符串返回。因为不是一个函数调用，所以无法被禁用。

$output = `whoami`;
echo $output;

上面的代码执行了whoami命令，并将输出结果存储到$output变量中，然后将结果打印出来。

3.2. proc_open

proc_open是一个函数，可以用来执行系统命令并与命令的输入/输出流进行交互。它没有被禁用，所以可以使用它来绕过禁用函数。

$descriptorspec = array(
   0 => array("pipe", "r"),  // 标准输入
   1 => array("pipe", "w"),  // 标准输出
   2 => array("pipe", "w")   // 标准错误输出
);
$process = proc_open('whoami', $descriptorspec, $pipes);
if (is_resource($process)) {
   $output = stream_get_contents($pipes[1]);
   fclose($pipes[1]);
   fclose($pipes[2]);
   proc_close($process);
   
   echo $output;
}

上述代码使用proc_open函数执行whoami命令，并通过输入/输出流来获取命令的输出结果。

4. 注意事项

绕过禁用函数执行系统命令是一种不推荐的做法，应该避免在正式的生产环境中使用。这样做会增加系统的安全风险。另外，通过绕过禁用函数执行系统命令可能违反了服务器的使用政策，所以在使用之前务必慎重考虑。

5. 总结

本文介绍了一些在PHP中绕过禁用函数执行系统命令的方法。虽然可以通过这些方法来实现一些特定的功能，但是应该在审慎考虑之后使用，并且只限于测试和学习目的。